Debian 安全警報

DSA-4860-1 openldap -- 安全更新

報告日期:

2021/02/20

受影響的軟件:

openldap

可被襲擊:

是

參考的安全性資料庫:

在 Mitre's CVE 的目錄中: CVE-2021-27212.

更詳盡的資訊:

在OpenLDAP中發現了證書列表精確斷言驗證（Certificate List Exact Assertion）中的漏洞，OpenLDAP是輕量級目錄訪問協議的免費實現。未經身份驗證的遠程攻擊者可以利用此漏洞透過精心構建的數據包造成拒絕服務（slapd daemon崩潰）。

在穩定版（buster）中，此問題已被修復於版本 2.4.47+dfsg-3+deb10u6。

我們建議您升級您的 openldap 套件。

查看關於 openldap 的詳細信息，請訪問其安全追蹤頁面 https://security-tracker.debian.org/tracker/openldap